Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录
<p>在上一篇的确保linux vps及服务器更加安全之xshell设置密钥登录文章中已经分享到xshell使用密钥登陆我们的vps服务器确保机器的安全，但是很多同学们并不是都像老左一样用xshell，而还是有很多使用putty登陆ssh，所以重新起一篇文章单独再分享用putty设置密钥登陆linux vps主机的方法。</p>
<p>
ps：我们如果需要使用putty一定要到正规的下载站最好是官方网站下载，所谓的破解版、绿色版、中文精简版等等可能有被人植入木马，这样会影响我们的账户安全。</p>
<p>
<strong>第一步、生成密钥</strong></p>
<p>
看到很多教程有提到用puttygen.exe文件可以生成密钥的，但是可能会出现server refused our key这样的登陆错误，所以我们这里直接使用vps远程设置密钥，然后下载到本地。</p>
<p>
<img title="Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录" alt="Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录" src="https://zhuji.jb51.net/uploads/img/202305/493cc3d4f3e04d2c2176ae5c07cbb020.jpg"></p>
<p>
根据上图的演示，登陆到ssh之后，我们先输入ssh-keygen -t rsa 然后会要求我们确定 路径我们直接回车会自动创建/root/.ssh文件夹目录，然后回车后出入密钥密码，输入两次继续回车密钥就可以在目录中看到。</p>
<p>
我们把root/.ssh目录中的id_rsa和id_rsa.pub下载到本地备份等会需要使用。</p>
<p>
<strong>第二步、修改sshd配置文件</strong></p>
<p>
a - 将root/.ssh中的id_rsa.pub修改名字为authorized_keys 并且用chmod 600 authorized_keys设置权限。</p>
<p>
b - 找到/etc/ssh/sshd_config ，把rsaauthentication和pubkeyauthentication两行前面的#注释去掉。</p>
<p>
c - 重启sshd服务。</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_239319">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">debian/ubuntu执行：/etc/init.d/ssh restart</code>
</div>
<div class="line number2 index1 alt1">
<code class="plain plain">centos执行：/etc/init.d/sshd restart</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
<strong>第三步、客户端配置密钥</strong></p>
<p>
我们打开puttygen.exe文件，载入密钥。</p>
<p>
<img title="Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录" alt="Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录" src="https://zhuji.jb51.net/uploads/img/202305/3e97acb514ed335bd2e5734fef4071e5.jpg"></p>
<p>
输入在ssh中设置的密钥密码。</p>
<p>
<img title="Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录" alt="Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录" src="https://zhuji.jb51.net/uploads/img/202305/54b2d7ba5c19ed91ac24057b9d212665.jpg"></p>
<p>
保存私钥。</p>
<p>
<img title="Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录" alt="Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录" src="https://zhuji.jb51.net/uploads/img/202305/76b3bfcc6c507fb6dcd463c2d8e7a1ec.jpg"></p>
<p>
保存的文件名可以设置为id_rsa.ppk，也可以自定义名字但后缀必须是ppk，后面我们有需要用到。</p>
<p>
<strong>第四步、设置putty认证链接</strong></p>
<p>
<img title="Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录" alt="Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录" src="https://zhuji.jb51.net/uploads/img/202305/7ffc8b6fd0ffb068345b1534be265fef.jpg"></p>
<p>
<img title="Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录" alt="Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录" src="https://zhuji.jb51.net/uploads/img/202305/2ea60b58461024e22aea2ad60fd1c118.jpg"></p>
<p>
正常的登陆，开始可能需要我们输入密钥密码。</p>
<p>
<img title="Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录" alt="Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录" src="https://zhuji.jb51.net/uploads/img/202305/913eea5ec687a9152d2d645cab0b4d4f.jpg"></p>
<p>
<strong>第五步、再次修改sshd配置文件</strong></p>
<p>
修改/etc/ssh/sshd_config 文件中找到passwordauthentication后面的yes改成no</p>
<p>
然后重启sshd</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterplain" id="highlighter_934018">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="plain plain">debian/ubuntu执行：/etc/init.d/ssh restart</code>
</div>
<div class="line number2 index1 alt1">
<code class="plain plain">centos执行：/etc/init.d/sshd restart</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
</div>
<p>
这样我们的putty登陆使用密钥也配置完成，即便他们知道我们的root密码也不好登陆，所以到本地的几个文件需要确保安全，只要你本机电脑安全，你的vps就相对足够的安全。</p>
頁:
[1]